情報セキュリティ方針

最終改定日：2026年5月12日

株式会社Style Agent（以下「当社」）は、Style Agent Academy（以下「本サービス」）の運営にあたり、お客様および契約企業様の情報資産を適切に保護することを最重要事項と位置付け、以下の情報セキュリティ方針を定めます。

第1条（基本方針）

当社は、J-SOX（金融商品取引法 内部統制報告制度）、改正個人情報保護法（APPI 2022）、および国際標準 ISO/IEC 27001 の精神に準拠した情報セキュリティマネジメント体制を整備します。

第2条（組織体制）

• 代表取締役を最高情報セキュリティ責任者（CISO）とする
• 情報セキュリティ委員会を四半期ごとに開催
• インシデント発生時の即時対応窓口を info@style-agent.jp に設置
• 全従業員に対し年1回以上の情報セキュリティ教育を実施

第3条（技術的対策）

• HTTPS / HSTS Preload による通信暗号化
• Content Security Policy（CSP）／Permissions-Policy 適用
• Supabase Row Level Security（RLS）によるマルチテナント完全分離
• パスワードは bcrypt で一方向ハッシュ化（平文保存禁止）
• 二要素認証（2FA）対応
• 監査ログ（sa_audit_logs）全件保管・改ざん検知
• 定期的な脆弱性スキャン・依存パッケージ更新

第4条（運用的対策）

• 最小権限原則（Least Privilege）に基づくアクセス制御
• 本番環境への直接アクセスはレビュー必須（Git pull request 経由のみ）
• サービスロールキーはサーバー側のみで保持、クライアント公開禁止
• 退職者アカウントの即時無効化
• 機密情報の物理的・論理的アクセスログ保管（J-SOX 要件・7年間）

第5条（インシデント対応）

• 情報漏洩・不正アクセス等を発見した場合、24時間以内に対応開始
• 個人情報漏洩発生時は、改正個情法第26条・同施行規則第8条に基づき、個人情報保護委員会へ速報（速やかに）＋ 確報（原則30日以内、特に重大な事案は60日以内）を行う
• 影響を受ける本人および契約企業様への速やかな通知
• 原因究明・再発防止策の策定と公表

第6条（データ保護と保管）

• 個人情報は暗号化保存（AES-256 相当）
• 解約時のデータ取扱いポリシーは「解約・データ取扱いポリシー」を参照
• 解約後 90日間の猶予期間（リカバリ可能）
• 91日以降は個人情報を完全匿名化
• 監査記録は法令保存期間（J-SOX 7年）に従いマスク済みで保管

第7条（外部委託の管理）

• 業務委託先には当社と同等以上のセキュリティ水準を要求
• 委託契約書に秘密保持条項・反社条項・データ保護条項を必須化
• 主要委託先（Supabase, Vercel）はいずれも SOC 2 Type II 認証取得済み

第8条（運用体制・サポート ─ 中小企業のお客様向け透明性開示）

中小企業（50〜300名規模）の人事・総務ご担当者様が安心してご利用いただけるよう、運用実態を透明に開示します。

認証・準拠ロードマップ

当社は中小企業のお客様の与信判断に資するよう、以下を計画的に取得・整備していきます。誠実な公表が信頼の出発点と考え、未取得項目も含めて開示します。

※ ロードマップは事業環境の変化に応じて見直します。最新版は本ページに反映します。

第9条（継続的改善）

当社は、本方針を定期的に見直し、法令改正・技術動向・社内外の環境変化に応じて更新します。重要な変更があった場合は本ページに公表します。

第10条（お問い合わせ）

本方針に関するお問い合わせ・通報は下記窓口までお願いいたします。

以上